Konfigurera och använda Always Encrypted med säkra enklaver

Gäller för: SQL Server 2019 (15.x) och senare versioner i Windows Azure SQL Database

Always Encrypted med säkra enklaver utökar den befintliga Always Encrypted-funktionen för att möjliggöra mer omfattande funktioner för känsliga data samtidigt som data hålls konfidentiella. Den här artikeln innehåller vanliga uppgifter för att konfigurera och använda funktionen.

Självstudier som visar hur du snabbt kommer igång med Always Encrypted med säkra enklaver finns i:

• Komma igång med Always Encrypted med säkra enklaver

Konfigurera den säkra enklaven och attesteringen

Innan du kan använda Always Encrypted med säkra enklaver måste du konfigurera din miljö för att säkerställa att den säkra enklaven är tillgänglig för databasen. Du kan också behöva konfigurera enklavattestering, om tillämpligt.

Processen för att konfigurera din miljö beror på om du använder SQL Server 2019 (15.x) och senare eller Azure SQL Database.

Konfigurera den säkra enklaven och attesteringen i SQL Server

Information om hur du konfigurerar Always Encrypted med säkra enklaver utan attestering finns i:

• Planera för Always Encrypted med säkra enklaver i SQL Server utan attestering
• Konfigurera den säkra enklaven i SQL Server

Information om hur du konfigurerar Always Encrypted med säkra enklaver och attestering finns i:

• Planera för värdskyddstjänstattestering
• Distribuera tjänsten Värdskydd för SQL Server
• Registrera datorn med tjänsten Värdskydd
• Konfigurera den säkra enklaven i SQL Server

Konfigurera den säkra enklaven och attesteringen i Azure SQL Database

Mer information finns i följande artiklar:

• Planera för säkra enklaver i Azure SQL Database
• Aktivera Always Encrypted med säkra enklaver för din Azure SQL Database
• Konfigurera Azure Attestation för din logiska Azure SQL Database-server

Viktigt!

VBS-enklaver i Azure SQL Database stöder inte attestering. Konfiguration av Azure Attestation gäller endast för Intel SGX-enklaver.

Hantera nycklar för Always Encrypted med säkra enklaver

• Hantera nycklar för Always Encrypted med säkra enklaver – översikt
• Etablera enklaveraktiverade nycklar
• Rotera enklaveraktiverade nycklar

Konfigurera kolumner med Always Encrypted med säkra enklaver

• Konfigurera kolumnkryptering på plats med Always Encrypted med säkra enklaver – översikt
• Konfigurera kolumnkryptering på plats med Transact-SQL
• Konfigurera kolumnkryptering på plats med PowerShell
• Konfigurera kolumnkryptering på plats med DAC Package
• Aktivera Always Encrypted med säkra enklaver för befintliga krypterade kolumner

Kör Transact-SQL-instruktioner med hjälp av säkra enklaver

• Kör Transact-SQL-instruktioner med hjälp av säkra enklaver
• Felsöka vanliga problem med Always Encrypted och säkerhetsenklaver

Skapa och använda index för enklaveraktiverade kolumner

• Skapa och använda index på kolumner med Always Encrypted med säkra enklaver

Utveckla program med Always Encrypted med säkra enklaver

• Utveckla program med Always Encrypted med säkra enklaver

Se även

• Komma igång med Always Encrypted med säkra enklaver